NadineLA_4ºESOA_anti-malware

ANTI-MALWARE

• Antivirus
• Antimalware
• Antispyware
• Antihijackers
• Antirootkits

ÍNDICE

Antivirus

Un antivirus es un programa informático que puede ser usado para escanear archivos con el objetivo de identificar y eliminar virus informáticos y cualquier otro software malicioso que pueda haber sido instalado en nuestro dispositivo.

Los antivirus normalmente usan dos técnicas distintas para alcanzar su objetivo de mantener nuestros dispositivos seguros: Examinar archivos y cotejarlos con un directorio propio de virus que se actualiza continuamente conforme se identifican nuevas amenazas. Detectar comportamiento sospechoso de alguno de los programas instalados en el ordenador que puede ser indicativo de infección.

ANTIVIRUS GRATUITOS1-Avast Free Antivirus2-Avira Antivirus Gratis

ANTIMALWARE

El antimalware (anti-malware) es un tipo de programa diseñado para prevenir, detectar y remediar software malicioso en los dispositivos informáticos individuales y sistemas TI.

Un antivirus tiene la función principal de detectar virus y evitar su entrada. En principio podemos tener herramientas de este tipo sin la capacidad de eliminarlos. Por otra parte el antimalware tiene como objetivo principal eliminar esas amenazas.

Ejemplos antimalware:1.1 Estanguard1.2 McAfee

lsllslsssss

Antispyware

¿QUÉ HACER PARA COMBATIR EL MALWARE?Para COMBATIRLO,adquiera un programa de seguridad informática que garantice la máxima protección y cuente con una tecnología tenaz de eliminación de spyware para deshacerse por completo de estos artefactos infecciosos y restaurar la configuración y los archivos afectados. Tras haber limpiado el sistema, póngase en contacto con su banco para avisar sobre posibles acciones fraudulentas. La ley exige en determinados casos notificar a las autoridades sobre las infracciones cometidas o hacer una declaración pública. Estas medidas dependerán de la naturaleza de la información comprometida y de si su sistema está conectado a otros equipos dentro de una empresa o institución. Si se trata de información personal o la infracción conlleva la recopilación y transmisión de imágenes, archivos de audio y vídeos, es recomendable que se ponga en contacto con las autoridades locales para denunciar una posible violación de la ley.

Ejemplos de spyware1. GATOR2.CoolWebSearch

Lorem ipsum dolor sit amet, consectetuer adipiscing elit. Aenean commodo ligula eget dolor.

ANTIJIHACKERS

Una de las precauciones principales que tenemos que tener en cuenta para evitar este tipo de ataque es prestar especial atención a todo lo que instalamos en nuestro ordenador y qué sitios de internet estamos visitando. Aunque una de las formas más fáciles en cuanto a páginas web para prevenir estos ataques es registrar el dominio en una página web que proporcione protección contra secuestro. Hoy en día podemos encontrar multitud de servicios de hosting en los que podemos registrar un dominio seguro mediante unos pasos muy sencillos. Otra forma de evitar estos secuestros es emplear software antivirus con controles de red. Así, cuando el software detecte que la URL dirige a una IP que sea sospechosa, se bloqueará la web alertando al usuario. Podemos encontrar ciertas herramientas como Kaspersky o Eset, que analizan todas las IP que se quieren conectar.Si contamos con una conexión HTTPS que encripte los datos mediante SSL, en el momento en el que los datos se intercepten el contenido deberá ser descifrado para poder obtener el ID de la sesión. Esto es un paso bastante complejo que evitará el robo de información. Por otro lado, también es recomendable la protección contra el cross-site scripting ya que evitan el robo tanto del código JavaScript como de la lectura de cookies. Recuerda no incluir los ID de sesión en la URL ya que se almacenan en archivos de registro, siendo mucho más fáciles de reconocer por los atacantes.

ANTI-ROOKITS

1.1:¿Qué son?Anti-Rootkit es una tecnología puntera para la detección y eliminación de los rootkits maliciosos más agresivos.

2. ¿Qué es un rootkit?Un rootkit es un paquete de software diseñado para permanecer oculto en su equipo mientras proporciona acceso y control remotos. Los hackers utilizan los rootkits para manipular un equipo sin el conocimiento ni el consentimiento del propietario

Programas Anti-RootkitRootkitRevealer de Windows Sysinternals. F-Secure BlackLight.

1.2 ¿Para qué sirven?Es una herramienta diseñada para detectar y eliminar Rootkits, un tipo de malware que los antivirus normalmente no detectan.1.3 ¿Cómo combatirlo? Es portable, así que podemos ejecutarlo desde cualquier unidad. Actualizaremos la base de datos del programa siempre que vayamos a analizar el sistema. Una vez analizado el sistema, si tenemos problemas con la conexión a internet o con el cortafuegos, ejecutaremos la herramienta Fixdamage.exe incluida con el programa. Es capaz de detectar los siguientes rootkits

¡GRACIAS!